[쿠팡페이] Senior System Engineer - Fintech IT Innovation 공고 분석

이 자리가 왜 생겼을까요

1하게 될 업무

• AV, SASE, NAC, PMS 등 엔드포인트 보안솔루션을 운영합니다.

  이렇게 볼 수 있어요

  네 약어는 백신(AV), 보안 접속(SASE), 네트워크 접근 통제(NAC), 패치 관리(PMS)를 가리킵니다. 대부분 단말에 설치하는 에이전트나 단말에 적용하는 정책으로 움직이는 솔루션입니다. 솔루션마다 직접 설정한 정책과 처리한 장애를 나눠 정리한 경력이 이 항목에 가깝습니다.

• Windows·MacOS 환경의 단말을 운영하고 보안 정책을 관리합니다.

  이렇게 볼 수 있어요

  우대 사항의 Jamf와 Intune은 각각 Mac과 Windows 단말에 주로 쓰는 MDM 도구입니다. 운영체제마다 다른 보안 설정(디스크 암호화, 화면 잠금, 설치 허용 앱)을 하나의 정책 기준으로 맞춘 경험이 있다면 그 기준 문서와 예외 처리 방식을 말할 수 있습니다.

• OS와 Application 패치를 관리하고 취약점을 진단하고 개선합니다.

  이렇게 볼 수 있어요

  패치 관리는 배포에서 끝나지 않고 적용률을 재고 미적용 단말을 추적하는 일까지 있습니다. 같은 공고의 업무에 ISMS-P와 PCI-DSS 감사 대응이 있어 진단 주기와 조치 이력이 증적으로 남아야 합니다. 적용률 같은 지표로 패치를 관리했다면 지표 이름과 목표 수치까지 적을 때 관리 수준이 숫자로 남습니다.

• Device Trust 기반 접근제어 정책을 설계하고 고도화합니다.

  이렇게 볼 수 있어요

  Device Trust는 사용자 계정뿐 아니라 접속하는 단말의 상태(관리 여부, 보안 설정, 패치 수준)를 확인해 사내 시스템 접근을 허용하는 방식입니다. 우대 사항이 Device Trust와 Zero Trust 정책 운영 경험을 따로 적었고 Active Directory, Entra ID, Okta 계정·인증 체계도 꼽았습니다. 단말 상태와 계정 인증을 묶어 접근 조건을 만든 경험이 이 항목과 이어집니다.

• 보안 솔루션 정책을 수립하고 운영합니다.

  이렇게 볼 수 있어요

  솔루션을 운영하는 일과 달리 정책 수립은 무엇을 막고 무엇을 예외로 허용할지 기준을 정하는 데서 시작합니다. 요청에 따라 예외를 허용하고 회수하는 절차를 정한 경험이 있다면 예외 승인 기준과 만료 관리 방식까지 함께 설명하면 정책 운영 경험이 드러납니다.

• 보안 감사(ISMS-P, PCI-DSS 등)에 대응하고 증적을 관리합니다.

  이렇게 볼 수 있어요

  회사 소개는 쿠팡페이가 결제와 금융 솔루션을 제공한다고 적었습니다. 카드 결제를 다루는 사업에는 PCI-DSS가 따르고, ISMS-P는 개인정보와 정보보호 관리체계를 심사하는 인증입니다. 증적 관리는 정책이 실제로 지켜졌음을 보이는 자료(설정 화면, 로그, 패치 이력)를 심사 주기에 맞춰 모으는 일입니다.

2자격 요건

• 엔드포인트 보안솔루션 운영 경험이 5년 이상 필요합니다.

  이렇게 볼 수 있어요

  AV, SASE, NAC, PMS 같은 엔드포인트 보안솔루션 운영 경력은 제품 종류와 관계없이 이 5년 조건에 함께 적을 수 있습니다. 여러 제품을 다룬 폭은 우대 사항의 '다양한' 솔루션 경험이 묻는 부분입니다.

• Windows·MacOS 운영체제를 이해하고 운영한 경험이 필요합니다.

  이렇게 볼 수 있어요

  업무 항목이 Windows와 MacOS 단말의 정책 관리를 함께 적었습니다. Windows는 도메인과 그룹 정책, Mac은 MDM 프로파일처럼 정책을 내리는 방식이 달라 둘을 맡으면 정책을 운영체제별로 따로 만들고 관리하는 일이 따릅니다. 한쪽만 다뤘다면 그쪽에서 맡은 정책 범위(패치, 암호화, 접근 통제)를 구체적으로 쓸 수 있습니다.

• 금융권 또는 핀테크 환경에서 망분리 체계를 이해하고 운영한 경험이 필요합니다.

  이렇게 볼 수 있어요

  금융권 경력과 핀테크 경력은 이 조건에 함께 적을 수 있습니다. 망분리는 업무망과 인터넷망을 나누는 방식이고, 엔드포인트 솔루션은 그 경계에서 단말의 접근과 자료 이동을 통제합니다. 업무에는 단말에서 인터넷망과 내부 시스템으로 가는 접근을 다루는 SASE와 Device Trust가 함께 있습니다. 망분리 환경에서 단말 접근 정책을 운영한 경험은 이 두 업무의 실제 사례가 됩니다.

• OS, 애플리케이션, 엔드포인트 보안솔루션 전반의 장애를 분석하고 해결한 경험이 필요합니다.

  이렇게 볼 수 있어요

  장애 분석의 범위가 솔루션 하나가 아니라 OS와 애플리케이션까지입니다. 보안 에이전트가 단말에서 충돌하거나 업데이트 뒤 성능이 떨어지는 문제는 원인이 솔루션인지 OS인지부터 구분해야 합니다. 원인을 구분한 과정(로그 확인, 재현, 벤더 문의)과 걸린 시간을 함께 적으면 장애 분석 경험이 구체적으로 보입니다.

• 다양한 이해관계자(보안, 플랫폼, 네트워크, 개발 조직 등)와 협업해 문제를 해결한 경험이 필요합니다.

  이렇게 볼 수 있어요

  엔드포인트 정책은 네트워크 통제(NAC)와 플랫폼의 계정 인증(우대 사항의 Okta, Entra ID)과 맞물려 있어 한 팀 안에서 끝나지 않는 문제가 많습니다. 단말 정책 변경 때문에 개발 조직의 작업이 막혔을 때 예외와 대안을 합의한 사례처럼 입장이 다른 팀과 푼 경험을 꼽을 수 있습니다.

• 비즈니스 영어 커뮤니케이션이 가능해야 합니다.

  이렇게 볼 수 있어요

  보안솔루션 벤더와 기술 지원을 주고받거나 PCI-DSS 같은 영문 기준 문서를 읽고 대응하는 일이 영어를 쓰는 장면이 될 수 있습니다.

3우대 사항

• 다양한 엔드포인트 보안솔루션 운영 경험, SASE(Secure Access Service Edge) 솔루션 구축 및 운영 경험을 우대합니다.

  이렇게 볼 수 있어요

  업무의 네 솔루션 가운데 SASE는 운영으로 적혔는데 우대 사항은 '구축 및 운영'까지 말합니다. SASE는 단말의 사내 시스템 접속을 클라우드 보안 서비스를 거치게 하는 방식이어서, 구축 경험이 있다면 기존 접속 경로(VPN 등)를 어떻게 옮겼는지와 전환 일정, 솔루션 선정 기준을 함께 밝히는 편이 낫습니다.

• PCI-DSS, ISMS-P 등 인증 심사 대응 경험을 우대합니다.

  이렇게 볼 수 있어요

  PCI-DSS에는 악성코드 방지와 패치·취약점 관리 요구사항이 있고, ISMS-P에도 단말 보안과 패치 관리 항목이 있습니다. 그래서 업무의 AV와 PMS 운영 기록은 심사에서 증적으로 제출하는 자료가 됩니다. 심사에서 패치 적용 이력이나 접근 통제 설정 증적을 요청받아 제출한 경험이 있다면 어떤 심사의 어느 항목이었는지를 쓸 수 있습니다.

• Device Trust, Zero Trust 기반 접근제어 정책 운영 경험을 우대합니다.

  이렇게 볼 수 있어요

  업무에는 접근제어 정책의 '설계 및 고도화'가 있고 우대는 그 정책을 '운영'해 본 경험입니다. Zero Trust는 접속 위치와 관계없이 요청마다 사용자와 단말을 확인하는 보안 모델입니다. 사내망 안이라는 이유로 접근을 허용하던 방식에서 이 모델로 옮긴 경험이 있다면 전환한 범위를 중심으로 설명하는 편이 좋습니다.

• Jamf, Intune 등 MDM 환경에서 보안 정책을 설계하고 운영한 경험, Active Directory, Entra ID, Okta 기반 계정·인증 체계와 접근제어 환경에 대한 이해를 우대합니다.

  이렇게 볼 수 있어요

  MDM은 단말 설정을 서버에서 내려보내는 도구이고 Active Directory, Entra ID, Okta는 사용자 계정과 인증을 맡는 도구입니다. Device Trust 접근제어가 단말 상태와 계정 인증을 함께 확인하는 방식이라 두 도구 묶음을 연결해 본 경험은 업무의 Device Trust 설계에 직접 쓰입니다.

• PowerShell, Bash, Python, API 기반 업무 자동화 경험을 우대합니다.

  이렇게 볼 수 있어요

  PowerShell은 Windows 단말, Bash와 Python은 Mac 단말의 점검 스크립트에 쓰이는 경우가 많아 두 운영체제를 함께 운영하는 업무 구성에 어울립니다. 솔루션 콘솔의 API로 단말 목록이나 패치 현황을 뽑아 보고서로 만든 자동화가 있다면 줄어든 수작업 시간이 그 효과를 보여 줍니다.

• Atlassian Confluence와 Jira 운영경험을 우대합니다.

  이렇게 볼 수 있어요

  정책 문서와 예외 승인 기록이 Confluence 문서와 Jira 이슈로 남으면 그 기록이 곧 증적 관리 업무에 쓰는 자료가 됩니다. 원문의 표현은 '운영경험'입니다. 사용자로 이슈를 처리한 경험과 관리자 권한으로 워크플로나 권한을 설정한 경험은 다른 경험이므로 어느 쪽인지 밝혀 쓰는 편이 정확합니다.

4기타 사항

• 게시일 : 2026년 11월 2일
• 고용형태 : 해당 내용은 원본 공고에서 확인되지 않습니다.
• 근무지 : 서울
• 경력 조건 : 경력 5년 이상
• 학력 조건 : 해당 내용은 원본 공고에서 확인되지 않습니다.

쓰는 기술

공고 본문에 적힌 기술만 모은 목록입니다.

• SASE
• Windows
• MacOS
• Jamf
• Intune
• Active Directory
• Entra ID
• Okta
• PowerShell
• Bash
• Python
• Confluence
• Jira

전형과 지원

쿠팡 채용 안내 페이지는 전형을 서류 전형, 리크루터 스크리닝 콜, 직무 적합성 인터뷰와 핵심 역량 인터뷰, 처우 협의와 최종 오퍼 순으로 안내합니다. 지원자의 직무 역량과 조직 문화가 맞는지를 모든 전형 단계에서 확인한다고 적었으므로 어느 단계에서든 리더십 원칙에 맞춘 사례를 꺼낼 수 있어야 합니다.

지원 전 준비할 것

1. 1

   솔루션별 운영 이력 표 만들기

   AV, SASE, NAC, PMS마다 제품 이름, 운영 기간, 관리한 단말 수, 직접 설정한 정책을 한 줄씩 정리합니다. 업무 첫 항목이 네 솔루션 운영입니다.

2. 2

   망분리 환경 운영 사례 고르기

   단말 접근 정책을 정하고 장애나 예외를 처리한 사례 하나를 골라 상황, 맡은 일, 결과를 SBI 순서로 정리합니다.

3. 3

   감사 증적 제출 경험 정리하기

   ISMS-P나 PCI-DSS 심사에서 엔드포인트 항목의 증적을 제출한 경험을 심사 연도, 증적 종류, 지적 사항 유무로 정리합니다.